Ví giấy: vì sao cách lưu trữ lạnh kiểu cũ đã lỗi thời
Trong những năm đầu của tiền mã hóa, tiêu chuẩn vàng của lưu trữ lạnh là một tờ giấy. Bạn tạo một cặp khóa trên một trang web, in địa chỉ và khóa riêng tư dưới dạng mã QR, gấp tờ giấy vào phong bì và cất ở một nơi an toàn. Không có gì trực tuyến, không có gì để hack.
Nhiều ví giấy như vậy vẫn còn tồn tại, một số đang giữ những đồng coin được mua từ rất lâu. Ý tưởng đằng sau chúng — giữ khóa ngoại tuyến — vẫn đúng đắn. Nhưng cách chúng thực hiện ý tưởng đó đã lỗi thời, và nếu bạn đang có một ví giấy, bạn nên hiểu lý do trước khi động vào nó.
Ví giấy là gì
Ví giấy là một khóa riêng tư duy nhất cùng địa chỉ của nó, được in trên giấy. Để nhận tiền, bất kỳ ai cũng có thể gửi coin đến địa chỉ được in. Để chi tiêu, bạn nhập khóa riêng tư vào một ví phần mềm hoặc "quét" (sweep) toàn bộ số dư.
Đó là toàn bộ thiết kế: một khóa, một địa chỉ, không có phần mềm nào ở giữa cho đến khi bạn chi tiêu.
Vấn đề nằm ở đâu
Khâu tạo khóa là điểm yếu. Phần lớn ví giấy được tạo trên một trang web. Nếu trang đó độc hại, bị xâm nhập hoặc đơn giản là dùng bộ tạo số ngẫu nhiên yếu, thì khóa "ngoại tuyến" đã bị người khác biết ngay từ lúc được tạo ra. Về sau người ta phát hiện nhiều trình tạo ví phổ biến đã bị kẻ tấn công sao chép, và các khóa tạo từ chúng đã bị quét sạch.
Việc in ấn làm rò rỉ dữ liệu. Máy in lưu bản sao trong bộ nhớ và hàng đợi in, máy in mạng gửi dữ liệu qua mạng, và một số máy in kết nối đám mây còn tải tài liệu lên. Mỗi thứ trong số đó là một bản sao khóa riêng tư của bạn nằm ngoài tầm kiểm soát của bạn.
Một địa chỉ, dùng đi dùng lại. Ví giấy chỉ có một địa chỉ. Mọi khoản nạp đều đi vào cùng một chỗ, nên toàn bộ số dư và lịch sử của bạn bị liên kết với nhau trên chuỗi. Các ví hiện đại tạo địa chỉ mới cho mỗi lần nhận.
Chi tiêu là tất cả hoặc không — và rất dễ sai. Trên các chuỗi kiểu Bitcoin, một giao dịch tiêu trọn các đồng coin và trả phần còn lại dưới dạng "tiền thối". Những ví đời đầu khi nhập khóa giấy đôi khi gửi khoản tiền thối đó đến một địa chỉ mới trong ví phần mềm, chứ không quay lại tờ giấy. Những người đã tiêu một phần ví giấy rồi cất tờ giấy lại vào ngăn kéo, về sau thấy nó trống rỗng — phần còn lại đã chuyển sang một địa chỉ mà họ chưa từng sao lưu. Cách coin và tiền thối hoạt động giải thích lý do.
Giấy rất dễ hỏng. Mực phai màu, giấy in nhiệt bị sẫm lại, nước và lửa có thể phá hủy nó, và một tờ giấy duy nhất là một điểm hỏng duy nhất.
Thứ đã thay thế ví giấy
Ý tưởng cốt lõi vẫn tồn tại; cách thực hiện đã thay đổi:
- Cụm từ khôi phục đã thay thế các khóa đơn lẻ. Mười hai hoặc hai mươi bốn từ có thể tái tạo cả một hệ thống phân cấp khóa và địa chỉ, nhờ đó một ví có thể dùng địa chỉ mới mỗi lần mà vẫn khôi phục được từ một bản sao lưu duy nhất.
- Thiết bị và ứng dụng chuyên dụng tạo khóa ngay trên máy với độ ngẫu nhiên đạt chuẩn, thay vì trên một trang web.
- Multisig đã loại bỏ điểm hỏng duy nhất: để chi tiêu cần nhiều khóa, được cất giữ ở những nơi khác nhau.
Sự khác biệt giữa lưu trữ nóng và lưu trữ lạnh vẫn có thật, nhưng "lạnh" không còn nhất thiết phải là "một khóa riêng tư trên một mảnh giấy".
Nếu bạn có một ví giấy cũ
- Đừng nhập khóa vào bất kỳ trang web nào. Không phải để kiểm tra số dư, cũng không phải để "xác thực" nó. Hãy kiểm tra số dư bằng cách nhập địa chỉ — không bao giờ là khóa — vào một trình khám phá khối.
- Lên kế hoạch chuyển toàn bộ trong một lần. Dùng chức năng quét (sweep) của một ví uy tín, chức năng này chuyển toàn bộ số dư trong một giao dịch duy nhất đến một địa chỉ trong ví mới của bạn.
- Thiết lập nơi nhận trước, với cụm từ khôi phục được sao lưu cẩn thận. Các phương pháp tốt nhất cho cụm từ khôi phục hướng dẫn cách làm.
- Sau đó, hãy coi khóa giấy là đã dùng. Đừng gửi bất cứ thứ gì đến địa chỉ đó nữa.
- Nếu đó là ví cho một bản fork hoặc một chuỗi cũ, hãy kiểm tra xem cùng khóa đó có đang kiểm soát coin ở nơi khác không trước khi hủy tờ giấy — một số ví cũ còn giữ cả coin từ các bản fork.
SSP so sánh ra sao
SSP giữ lại phần hữu ích của ý tưởng ví giấy — khóa do bạn kiểm soát, không phải một công ty — và loại bỏ những phần yếu. Khóa được tạo trên chính thiết bị của bạn, không bao giờ trên một trang web. Mỗi ví được sao lưu bằng cụm từ khôi phục thay vì một khóa đơn lẻ, và các địa chỉ được sinh ra từ một đường dẫn dẫn xuất tiêu chuẩn, nên tiền thối luôn quay về những địa chỉ mà bản sao lưu của bạn đã bao gồm.
Quan trọng nhất, không có tờ giấy nào kiểm soát tất cả. Tiền của bạn nằm trong một kho multisig 2-of-2: một khóa trong SSP Wallet, một khóa trên SSP Key, mỗi khóa có cụm từ khôi phục riêng. Làm mất hoặc để lộ một trong hai khóa không trao coin của bạn cho bất kỳ ai.
Tóm tắt thẳng thắn
Ví giấy là một lời giải khéo léo cho một vấn đề có thật: giữ khóa tránh xa internet. Nhưng việc tạo khóa trên web, rò rỉ qua máy in, địa chỉ duy nhất, lỗi xử lý tiền thối và giấy dễ hỏng đã khiến chúng rủi ro hơn vẻ bề ngoài.
Nếu bạn vẫn còn giữ một ví giấy, hãy kiểm tra nó qua địa chỉ, quét toàn bộ trong một lần sang một ví được sao lưu đúng cách, rồi cho tờ giấy nghỉ hưu. Mục tiêu mà nó phục vụ — khóa chỉ mình bạn kiểm soát — ngày nay được đáp ứng tốt hơn bằng cụm từ khôi phục, tạo khóa cục bộ và multisig.
